Η Silverfort προστατεύει ταυτότητες με… RAP

Η προστασία της ταυτότητας αποτελεί πλέον το κεντρικό μέτωπο στον πόλεμο κατά των κυβερνοαπειλών. Οι παραδοσιακές μέθοδοι ελέγχου ταυτότητας αποδεικνύονται ανεπαρκείς μπροστά στην αυξανόμενη πολυπλοκότητα των υποδομών IT και των προηγμένων κυβερνοεπιθέσεων. Ευτυχώς, υπάρχουν σύμμαχοι όπως η Silverfort που έρχεται να καλύψει αυτό το κρίσιμης σημασίας κενό με την πρωτοποριακή, σχεδόν ανατρεπτική, πλατφόρμα ασφάλειας ταυτότητας της (Identity Security), η οποία επεκτείνει την ταυτοποίηση και τον έλεγχο ταυτότητας σε όλο το φάσμα του οργανισμού -από τις δικτυακές εγκαταστάσεις (on-premises) μέχρι τις υποδομές υπολογιστικού/ αποθηκευτικού νέφους και τα υβριδικά περιβάλλοντα.

Γιώργος Καπανίρης
Executive Director , NSS
www.nss.gr

Η νέα πλατφόρμα ασφάλειας ταυτότητας της Silverfort απελευθερώνεται από την πολυπλοκότητα, τους περιορισμούς και όλους εκείνους τους συμβιβασμούς που μετέτρεψαν την ταυτότητα στον πιο αδύναμο κρίκο της επιχειρησιακής ασφάλειας. Η νέα πλατφόρμα, προστατεύει πλέον την ταυτότητα (ανθρώπων και μηχανών) με τρόπους που δεν ήταν δυνατοί στο παρελθόν. Σήμερα, περισσότερες από 1.000 επιχειρήσεις εμπιστεύονται την Silverfort για την διατερματική ασφάλεια (end-to-end) των ταυτοτήτων τους. Ας δούμε όμως πως ξεκίνησαν όλα και πως φτάσαμε σήμερα στο… RAP (Runtime Access Protection).    

Ανατρεπτική πλατφόρμα ασφάλειας ταυτότητας

Στην πληροφορική, ο όρος «ταυτότητα» αναφέρεται στο σύνολο των πληροφοριών που χρησιμοποιούνται για την αναγνώριση και την επαλήθευση ενός χρήστη, μίας συσκευής ή μίας υπηρεσίας σε ένα ψηφιακό σύστημα, μία εταιρική υποδομή κ.ά. Στοχοπροσηλωμένη στην ασφάλεια ταυτότητας, και μετά από χρόνια έρευνας και ανάπτυξης, η Silverfort κατάφερε να αναπτύξει έναν τρόπο να παρέχει διατερματική ασφάλεια ταυτότητας (end-to-end identity security), προστατεύοντας και διασφαλίζοντας κάθε διάστασή της. Η νέα, ανατρεπτική πλατφόρμα της Silverfort προστατεύει κάθε τύπο ταυτότητας, είτε πρόκειται για ανθρώπινη είτε για μηχανική, στις εγκαταστάσεις ή στο Cloud. Ακόμα και κρίσιμης σημασίας συστήματα, τα οποία προηγουμένως ήταν αδύνατο να προστατευθούν, επειδή για παράδειγμα ήταν παλαιότερης τεχνολογίας, εργαλεία γραμμής εντολών, συστήματα υποδομών IT, βιομηχανικά συστήματα ελέγχου και υποδομών OT και IoT κ.ά.

«Πάνω από το 80% των παραβιάσεων ξεκινούν από κλεμμένα διαπιστευτήρια»

 Η προσέγγιση της Silverfort παρέχει πλήρη ορατότητα και πλαίσιο με επίγνωση του κινδύνου, δίνοντάς σας τη δυνατότητα να λαμβάνετε εξυπνότερες αποφάσεις σχετικά με την επιφάνεια επιθέσεων ταυτότητας σας. Σε πρώτη φάση, αποκαλύπτει ευπάθειες και κενά ασφαλείας που σχετίζονται με την ταυτότητα, όπως λανθασμένες ρυθμίσεις, αδύναμα πρωτόκολλα ταυτοποίησης ή ελέγχου ταυτότητας όπως το NTLMv1 και πολλές άλλες αδυναμίες και στη συνέχεια σας καθοδηγεί να επιδιορθώσετε και να κλείσετε κάθε κενό ενισχύοντας την στάση ασφαλείας σας. Και όταν προκύπτουν ενεργές απειλές, οι δυνατότητες ανίχνευσης και αντιμετώπισης απειλών, καθώς και η μοναδική ικανότητα της πλατφόρμας να επεμβαίνει στις απόπειρες πρόσβασης την ώρα που συμβαίνουν, διασφαλίζουν ότι μπορείτε να αναχαιτίσετε και να σταματήσετε τις όποιες επιθέσεις προτού προκαλέσουν ζημιά.

Η πλατφόρμα της Silverfort μπορεί βεβαίως να προστατεύσει και προνομιακούς λογαριασμούς ή μη ανθρώπινες ταυτότητες (NHIs) χωρίς να είναι απαραίτητη η τροποποίησή τους και μάλιστα σε μεγάλη κλίμακα. Όλα τα παραπάνω, έγιναν δυνατά χάρη στην κατοχυρωμένη με δίπλωμα ευρεσιτεχνίας τεχνολογία της εταιρείας «RAP» ή αλλιώς «Runtime Access Protection», η οποία ενσωματώνεται απρόσκοπτα με όλα τα μεμονωμένα και διαφορετικά τμήματα της υποδομής διαχείρισης ταυτοτήτων και διαχείρισης της πρόσβασης (IAM) που υπάρχουν για την αδιάλειπτη προστασία όλων των ταυτοτήτων, των περιβαλλόντων και των πόρων σας. Μόλις ενσωματωθεί στην υποδομή IAM σας, το RAP προωθεί κάθε αίτημα πρόσβασης στη μηχανή πολιτικής της πλατφόρμας της Silverfort, όπου και αναλύεται, και στη συνέχεια εφόσον κριθεί απαραίτητο, ενεργοποιούνται όλοι οι έλεγχοι ασφαλείας. Η ετυμηγορία για την νομιμότητα του αιτήματος στη συνέχεια επιστρέφεται στην υποδομή IAM και ο πάροχος ταυτότητας χορηγεί ή απορρίπτει την πρόσβαση βάσει της απόφασης. Το αποτέλεσμα είναι: ασφάλεια ταυτότητας με διατερματική ορατότητα, ανάλυση που διασταυρώνεται από πολλαπλές πλατφόρμες για τη διαχείριση της επιφάνειας έκθεσης/επίθεσης και προστασία ταυτότητας σε πραγματικό χρόνο.

Η νέα πραγματικότητα στην ασφάλεια ταυτότητας

Η ψηφιακή ταυτότητα έχει εξελιχθεί στη νέα «περίμετρο». Καθώς χρήστες, υπηρεσίες και εφαρμογές συνδέονται από διαφορετικές τοποθεσίες και συσκευές, οι παραδοσιακές προσεγγίσεις στην ασφάλεια που βασίζονταν στα στατικά όρια του δικτύου καθίστανται πλέον ανεπαρκείς. Εξελιγμένες επιθέσεις όπως η πλευρική μετακίνηση (lateral movement), η κλοπή διαπιστευτηρίων και το ransomware βασίζονται στην εκμετάλλευση ευάλωτων ταυτοτήτων και δικαιωμάτων πρόσβασης. Μάλιστα, έρευνες δείχνουν ότι πάνω από το 80% των παραβιάσεων ξεκινούν από την κλοπή ή την κατάχρηση διαπιστευτηρίων. Υπό αυτή τη σκοπιά, και στο σημερινό τοπίο απειλών που ζούμε, η ανάγκη για μία ολιστική και δυναμική λύση προστασίας ταυτότητας είναι επιτακτική.

Η Silverfort προσφέρει μια ενοποιημένη πλατφόρμα ελέγχου ταυτότητας που επεκτείνει τις υπάρχουσες υποδομές ταυτοποίησης – όπως Active Directory, πρωτόκολλο LDAP, πάροχοι ταυτότητας στο σύννεφο (cloud IdPs) – χωρίς την ανάγκη τροποποίησης εφαρμογών ή εγκατάστασης agents. Τα βασικά χαρακτηριστικά της πλατφόρμας της Silverfort είναι τα παρακάτω:

Ορατότητα σε όλες τις ταυτότητες και απόπειρες πρόσβασης σε όλα τα περιβάλλοντα – Η Silverfort αναλύει σε πραγματικό χρόνο κάθε αίτημα εξουσιοδότησης και ταυτοποίησης από χρήστες και μηχανικές ταυτότητες, εντοπίζοντας κρυφούς κινδύνους ή ανωμαλίες στη συμπεριφορά.

Προσαρμοστικός έλεγχος ταυτότητας, βάσει κινδύνου – Η πλατφόρμα εφαρμόζει δυναμική προσαρμογή των ελέγχων ταυτότητας, βασιζόμενη σε ανάλυση κινδύνου και μηχανική εκμάθηση, επιβάλλοντας ισχυρότερες μεθόδους ταυτοποίησης (όπως MFA) όταν απαιτείται.

Έλεγχος ταυτότητας πολλαπλών παραγόντων για παλαιότερες εφαρμογές – Η πλατφόρμα επιτρέπει την προσθήκη MFA σε εφαρμογές και συστήματα που μέχρι σήμερα δεν υποστήριζαν σύγχρονες τεχνολογίες ελέγχου ταυτότητας, χωρίς την ανάγκη αλλαγών στον κώδικα ή της εγκατάστασης πρόσθετου λογισμικού.

Προστασία υπηρεσιακών λογαριασμών και μηχανικών ταυτοτήτων – Προστατεύει αυτοματοποιημένες διεργασίες και μηχανικές ταυτότητες, οι οποίες αποτελούν συχνό στόχο επιθέσεων πλευρικής μετακίνησης, με την εφαρμογή πολιτικών πρόσβασης και ελέγχων σε μη-ανθρώπινους λογαριασμούς.

Ασφάλεια μηδενικής εμπιστοσύνης για κάθε πρόσβαση – Η πλατφόρμα της Silverfort ενσωματώνει τις αρχές της μηδενικής εμπιστοσύνης (zero trust), επιβάλλοντας έλεγχο ταυτότητας και εξουσιοδότηση σε κάθε αίτημα πρόσβασης, ανεξάρτητα από την τοποθεσία ή τη συσκευή.

Εντοπισμός και πρόληψη επιθέσεων πλευρικής μετακίνησης (lateral movement) – Η πλατφόρμα εντοπίζει και αποτρέπει απόπειρες ανεξέλεγκτης μετακίνησης εντός του δικτύου, μέσω μη εξουσιοδοτημένης πρόσβασης που προέκυψε από την κλοπή ή την κατάχρηση εταιρικών διαπιστευτηρίων.

Αυτόματη προστασία προνομιακών λογαριασμών (Privileged Accounts) – Εφαρμόζει δυναμικούς ελέγχους ταυτοποίησης σε προνομιακούς λογαριασμούς, μειώνοντας δραστικά τον κίνδυνο κλιμάκωσης δικαιωμάτων σε περίπτωση παραβίασης.

 «Η Silverfort φέρνει το MFA ακόμα και εκεί όπου αυτό πριν θεωρούνταν αδύνατο…»

Συμβατότητα με SIEM και SOAR
Η Silverfort ενσωματώνεται απρόσκοπτα με υπάρχουσες πλατφόρμες SIEM και SOAR, προσφέροντας εμπλουτισμένα αρχεία καταγραφής συμβάντων ταυτοποίησης και δυνατότητες αυτοματοποίησης της αντιμετώπισης συμβάντων.

Τα πλεονεκτήματα της εφαρμογής της πλατφόρμας της Silverfort στην υποδομή σας είναι αμέτρητα, ωστόσο αξίζει να επισημάνουμε ότι εγκαθίσταται/εφαρμόζεται γρήγορα και απρόσκοπτα, χωρίς παρεμβάσεις στον υπάρχοντα κώδικα ή την ανάγκη εγκατάστασης λογισμικού σε τερματικές συσκευές και διακομιστές. Επιπλέον, βοηθά επιχειρήσεις και οργανισμούς να ικανοποιήσουν τις κανονιστικές απαιτήσεις (π.χ. GDPR, HIPAA, PCI DSS και NIS2 κ.α.) μέσω προηγμένων ελέγχων της πρόσβασης και δυνατοτήτων ιχνηλασιμότητας ταυτότητας. Τέλος, η πλατφόρμα μειώνει άμεσα το ρίσκο παραβιάσεων και των κυβερνοεπιθέσεων μέσω της γρήγορης ενεργοποίησης ισχυρών ελέγχων ταυτότητας. Επομένως, η απόδοση της επένδυσής σας (ROI) είναι άμεση.

Η NSS και η Silverfort δίνουν νέα πνοή στην έννοια της προστασίας ταυτότητας

Η NSS, αναγνωρισμένος διανομέας λύσεων κυβερνοασφάλειας στην ελληνική αγορά, φέρνει τη δύναμη της Silverfort στους οργανισμούς που θέλουν να προχωρήσουν πέρα από το παραδοσιακό IAM και να υλοποιήσουν πραγματικό «Identity Threat Protection». Με εξειδικευμένες υπηρεσίες συμβουλευτικής, υλοποίησης και υποστήριξης, η NSS διασφαλίζει ότι κάθε έργο υϊοθέτησης της πλατφόρμας της Silverfort προσαρμόζεται ακριβώς στις ανάγκες και τις ιδιαιτερότητες κάθε οργανισμού.

Σε έναν κόσμο όπου οι απειλές γίνονται όλο και πιο εξελιγμένες (π.χ. χάρη στην Τεχνητή Νοημοσύνη) και οι ψηφιακές επιφάνειες επίθεσης διευρύνονται, η πλατφόρμα της Silverfort αποτελεί μια αναγκαία επένδυση για την ολιστική προστασία της πρόσβασης και των ταυτοτήτων. Αξιοποιώντας τεχνολογία αιχμής και έχοντας την υποστήριξη της NSS στο πλευρό τους, οργανισμοί και εταιρείες κάθε μεγέθους μπορούν να μετατρέψουν την ασφάλεια ταυτότητας από αδύναμο κρίκο σε ένα ισχυρό τείχος προστασίας. Η προστασία της ταυτότητας δεν είναι πλέον απλώς μια επιλογή, είναι η πρώτη γραμμή άμυνας στον σημερινό κυβερνοχώρο.